python.missing-throttle-config

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

In der Django-REST-framework-Konfiguration fehlen Optionen für Standard-Ratenbegrenzung. Das kann unbeabsichtigt Ressourcenhunger oder Denial-of-Service-Angriffe (DoS) erlauben. Ergänzen Sie 'DEFAULT_THROTTLE_CLASSES' und 'DEFAULT_THROTTLE_RATES', um Ihre Anwendung mit Ratenbegrenzung abzusichern.

en

Django REST framework configuration is missing default rate- limiting options. This could inadvertently allow resource starvation or Denial of Service (DoS) attacks. Add 'DEFAULT_THROTTLE_CLASSES' and 'DEFAULT_THROTTLE_RATES' to add rate-limiting to your application.

fr

La configuration de Django REST framework ne définit pas d'options de limitation de débit par défaut, ce qui peut involontairement permettre une épuisement des ressources ou des attaques par déni de service (DoS). Ajoutez 'DEFAULT_THROTTLE_CLASSES' et 'DEFAULT_THROTTLE_RATES' pour limiter le débit dans votre application.

ja

Django REST framework の設定にはデフォルトのスロットリングオプションがないため、意図せずリソースの枯渇やサービス拒否(DoS)攻撃を招く恐れがあります。'DEFAULT_THROTTLE_CLASSES' と 'DEFAULT_THROTTLE_RATES' を追加し、アプリケーションにスロットリングを設定してください。

ko

Django REST framework 설정에 기본 요청 제한 옵션이 없어 의도치 않게 리소스 고갈이나 서비스 거부(DoS) 공격으로 이어질 수 있습니다. 'DEFAULT_THROTTLE_CLASSES'와 'DEFAULT_THROTTLE_RATES'를 추가하여 애플리케이션에 요청 제한을 적용하십시오.

ru

В конфигурации Django REST framework нет ограничений частоты запросов по умолчанию — это может незаметно привести к исчерпанию ресурсов или атакам отказа в обслуживании (DoS). Добавьте 'DEFAULT_THROTTLE_CLASSES' и 'DEFAULT_THROTTLE_RATES', чтобы включить ограничение частоты.

zh

Django REST framework 配置缺少默认限流选项,可能无意间导致资源耗尽或拒绝服务(DoS)攻击。请添加 'DEFAULT_THROTTLE_CLASSES' 与 'DEFAULT_THROTTLE_RATES' 为应用加上限流。

zh-Hant

Django REST framework 設定缺少預設限流選項,可能無意間導致資源耗盡或阻斷服務(DoS)攻擊。請新增 'DEFAULT_THROTTLE_CLASSES' 與 'DEFAULT_THROTTLE_RATES' 為應用加上限流。

CWE 知识卡

语言名称修复建议
deUnbegrenzter RessourcenverbrauchSetzen Sie Obergrenzen für Anfragekörpergröße, Ausführungszeit, Parallelität und Rate.
en——
frConsommation de ressources non contrôléeFixez des limites à la taille des corps de requête, au temps d'exécution, à la concurrence et au débit.
jaリソース消費が制限されていないリクエストボディのサイズ、実行時間、同時実行数、レートに上限を設定してください。
ko리소스 소비 제한 부재요청 본문 크기·실행 시간·동시성·속도에 상한을 설정하십시오.
ruПотребление ресурсов без ограниченийОграничьте размер тела запроса, время выполнения, параллелизм и частоту запросов.
zh未限制资源消耗对请求体大小、执行时间、并发与速率设置上限。
zh-Hant未限制資源消耗對請求體大小、執行時間、併發與速率設定上限。

OWASP

A05:2021 - Security MisconfigurationA06:2017 - Security Misconfiguration

元数据

likelihoodLOW
impactHIGH
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/django/security/audit/django-rest-framework/missing-throttle-config.yaml